การเข้าสู่ระบบ Facebook หลายบัญชีบนคอมพิวเตอร์เครื่องเดียวทำได้ในทางเทคนิค แต่แพลตฟอร์มพิจารณาคุณลักษณะอุปกรณ์และเบราว์เซอร์ IP เซสชัน และรูปแบบพฤติกรรม ไม่ใช่จำนวนหน้าต่างที่เปิดอยู่
ในการทำอีคอมเมิร์ซข้ามประเทศ การตลาดต่างประเทศ และการรับดูแลโซเชียลมีเดียให้ลูกค้า การจัดการบัญชี Facebook หลายบัญชีจากคอมพิวเตอร์เครื่องเดียวเป็นเรื่องปกติ การเข้าสู่ระบบในทางเทคนิคไม่ใช่เรื่องยาก สิ่งสำคัญคือไม่ให้แพลตฟอร์มมองว่าบัญชีทั้งหมดมาจากสภาพแวดล้อมอุปกรณ์เดียวกัน จำนวนหน้าต่างเบราว์เซอร์ที่เปิดอยู่ไม่ใช่ตัวตัดสินหลักของการเชื่อมโยงบัญชี
แพลตฟอร์มใช้สัญญาณใดในการเชื่อมโยงบัญชี
คุณลักษณะของอุปกรณ์และเบราว์เซอร์เป็นสัญญาณที่มีความคงที่มากที่สุดกลุ่มหนึ่ง เมื่อสลับบัญชี เวอร์ชันเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ ผลการเรนเดอร์ Canvas คุณลักษณะกราฟิก WebGL การประมวลผลเสียง และรายการฟอนต์ในเครื่องยังคงเหมือนเดิม หากเปลี่ยนเฉพาะบัญชีแต่ไม่ได้เปลี่ยนอุปกรณ์ ค่าพารามิเตอร์เหล่านี้อาจเหมือนกัน ทำให้แพลตฟอร์มเชื่อมหลายบัญชีเข้ากับผู้ดูแลรายเดียวได้ง่ายขึ้น
IP และตำแหน่งทางภูมิศาสตร์สะท้อนจุดออกของเครือข่ายและลักษณะการใช้งาน หากหลายบัญชีเข้าสู่ระบบบ่อยจาก IP เดียวกัน เข้าเยี่ยมกันเอง หรือส่งข้อความจำนวนมาก อาจถูกมองว่าเป็นกิจกรรมการตลาดที่มีการประสานกัน คุณภาพของ IP ขาออกก็สำคัญเช่นกัน IP ของศูนย์ข้อมูลมักถูกตรวจสอบเข้มงวดกว่า และ IP แบบแชร์ที่เคยถูกใช้โดยคนจำนวนมากหรือมีประวัติผิดปกติอาจสร้างความเสี่ยงต่อเนื่องได้ ปัญหาของบัญชีหนึ่งอาจกระทบบัญชีอื่นที่ใช้ทางออกเดียวกัน
Cookies และ sessions เป็นข้อมูลในระดับเครื่อง หากออกจากบัญชี A แล้วเข้าสู่บัญชี B ในเบราว์เซอร์ทั่วไปตัวเดิม cookies, cache และ local storage ของบัญชีก่อนหน้าอาจยังคงอยู่ สคริปต์ติดตามของแพลตฟอร์มสามารถตรวจพบร่องรอยเหล่านี้ได้ และการปะปนข้ามบัญชีลักษณะนี้ถือเป็นสัญญาณความเสี่ยงสูงในระบบควบคุมความเสี่ยง
รูปแบบพฤติกรรมเป็นตัวบ่งชี้ที่ยืดหยุ่นกว่า การเข้าสู่ระบบในช่วงเวลาใกล้เคียงกัน ความถี่การใช้งานที่คล้ายกันมาก หรือการเปลี่ยนอุปกรณ์และเครือข่ายบ่อย อาจทำให้โปรไฟล์บัญชีแตกต่างจากพฤติกรรมผู้ใช้ทั่วไป การใช้บัญชีหนึ่งในสภาพแวดล้อมที่คงที่เป็นเวลานานมักดูผิดปกติน้อยกว่า ขณะที่การเปลี่ยนแปลงซ้ำ ๆ อาจกลายเป็นสัญญาณในตัวเอง
หากใช้หลายบัญชีผิดกฎ อาจเกิดอะไรขึ้น
สัญญาณแรกมักเป็นการขอให้ยืนยันใบหน้าซ้ำ ๆ ขอรหัส SMS หรือเกิดวงจรการยืนยันบนเว็บ หากยังคงเข้าสู่ระบบด้วยวิธีเดิม มาตรการอาจรุนแรงขึ้น เช่น เพจที่เกี่ยวข้องถูกจำกัด บัญชีโฆษณาถูกปิดใช้งาน และในกรณีร้ายแรงเพจอาจถูกปิดถาวร โดยการอุทธรณ์อาจช่วยได้ไม่มากนัก
หนึ่งคน หนึ่งบัญชีส่วนบุคคล คือกฎพื้นฐาน
ตามข้อกำหนดของ Meta โดยหลักแล้วบุคคลหนึ่งควรมีบัญชีส่วนบุคคลที่เป็นตัวตนจริงเพียงบัญชีเดียว นี่คือกฎพื้นฐาน
มีสถานการณ์ที่ถูกต้องซึ่งจำเป็นต้องใช้หลายบัญชีหรือหลายสินทรัพย์ แต่ทุกกรณีมีจุดร่วมคือ ธุรกิจเองต้องการให้แยกกัน เช่น เพจอย่างเป็นทางการของหลายแบรนด์ บัญชีดำเนินงานสำหรับตลาดต่างกัน หรือบัญชีของลูกค้าที่ทีมเอเจนซีดูแล ข้อมูลควรเป็นจริงและตรวจสอบย้อนกลับได้ รวมถึงต้องกำหนดเจ้าของและสิทธิ์ให้ชัดเจน การสร้างบัญชีจำนวนมากด้วยตัวตนปลอมเป็นการละเมิดอย่างชัดเจน ต่อให้สภาพแวดล้อมทางเทคนิคสะอาดก็ไม่เปลี่ยนข้อเท็จจริงนี้
วิธีแยกบัญชีภายใต้เงื่อนไขที่สอดคล้องกับกฎ
หลักหนึ่งคนหนึ่งบัญชีส่วนบุคคลต้องมาก่อน การแยกทางเทคนิคเป็นเรื่องถัดมา หากต้องการให้บัญชีที่ถูกต้องเป็นอิสระจากกัน ต้องจัดการสามเรื่องร่วมกัน
แต่ละบัญชีควรมี browser environment แยกกัน พร้อม fingerprint และ local storage ที่เป็นอิสระ ไม่ควรให้หลายบัญชีใช้คุณลักษณะอุปกรณ์หรือข้อมูล session ชุดเดียวกัน แต่ละ environment ควรมี network exit point ของตัวเอง และ time zone ภาษา และตำแหน่งทางภูมิศาสตร์ควรสอดคล้องกับภูมิภาคของทางออกนั้น ตัวอย่างเช่น IP แสดงว่าอยู่สหรัฐอเมริกา แต่ภาษาระบบเป็นภาษาจีนและ time zone เป็นปักกิ่ง ถือเป็นสัญญาณขัดแย้งที่ชัดเจน สุดท้ายควรผูกแต่ละบัญชีกับ environment ที่คงที่หนึ่งชุดในระยะยาว
มาตรการเหล่านี้มีความหมายเมื่อใช้ร่วมกันเท่านั้น ดังนั้นหลายทีมจึงใช้เครื่องมือแยกสภาพแวดล้อม PurpleMark ในระดับนี้ให้ environment แยกสำหรับแต่ละบัญชี โดย fingerprint และ storage ของแต่ละ environment มองไม่เห็นกัน ในการทำงานเป็นทีม ควรบันทึกความสัมพันธ์ระหว่างบัญชีกับ environment และสิทธิ์ของสมาชิกให้ชัดเจน เพื่อให้การส่งต่องานไม่สับสน
ความเข้าใจผิดที่พบบ่อย
เปลี่ยนเฉพาะ IP ไม่เพียงพอ หาก fingerprint เหมือนเดิมทั้งหมด IP ใหม่เพียงทำให้อุปกรณ์เดิมดูเหมือนเชื่อมต่อจากที่อื่น บัญชีก็ยังสามารถถูกเชื่อมโยงกันได้
เปลี่ยนเฉพาะ fingerprint ก็ไม่เพียงพอเช่นกัน หากทุกบัญชีออกผ่าน network exit point เดียวกัน IP ที่เหมือนกันก็ยังเป็นสัญญาณเชื่อมโยงโดยตรง
อย่าพยายามทำ fingerprint ให้สุ่มทั้งหมด พารามิเตอร์ของอุปกรณ์จริงมีความสัมพันธ์กัน การสุ่มประกอบอาจสร้างความขัดแย้งภายใน เช่น ระบุระบบปฏิบัติการหนึ่งแบบ แต่ข้อมูลกราฟิกกลับชี้ไปยังฮาร์ดแวร์อีกแบบ เป้าหมายคือให้แต่ละ environment สอดคล้องกันภายใน และแตกต่างกันอย่างสมเหตุสมผลระหว่าง environment
การติดตั้งหลายเบราว์เซอร์หรือใช้โหมด private/incognito ให้ได้เพียงการแยก session ขั้นพื้นฐาน คุณลักษณะฮาร์ดแวร์ไม่เปลี่ยน ไม่สามารถกำหนดทางออกอิสระให้แต่ละเบราว์เซอร์ได้เสมอ และเมื่อปิด private session ก็ต้องกรอกข้อมูลบัญชีและการยืนยันใหม่ ระยะยาวจึงไม่ได้ปลอดภัยหรือสะดวกเป็นพิเศษ
การแยกทางเทคนิคมีไว้เพื่อป้องกันไม่ให้หลายบัญชีที่ถูกต้องกระทบกัน ไม่ได้ทำให้แนวทางที่ผิดกฎกลายเป็นสิ่งที่ยอมรับได้ ควรเข้าใจความแตกต่างนี้ให้ชัดก่อนเริ่มตั้งค่าใด ๆ
